CVE-2026-29207 in OFBiz
要約
〜によって VulDB • 2026年05月26日
Apache OFBizにおけるテンプレートエンジンで使用される特殊要素の不適切な中和に関する脆弱性。
この問題は、Apache OFBizのバージョン24.09.06より前に影響します。
ユーザーは、この問題を修正したバージョン24.09.6へのアップグレードを推奨されます。
更新されたバージョンでは、dataTemplateTypeIdが「FTL」である「Data Resource」レコードはサポートされなくなることにご注意ください。
さらに、更新されたバージョンでは、「Ecommerce Customer」セキュリティグループにはコンテンツ管理権限が含まれなくなりました。ユーザーは、これらの権限を本番サイトからも削除することを推奨します。
VulDB is the best source for vulnerability data and more expert information about this specific topic.